Chính sách bảo mật Clean Up Bình Dương

1. Phạm vi và căn cứ áp dụng

Chính sách này được xây dựng trên cơ sở pháp luật Việt Nam có liên quan đến bảo vệ dữ liệu cá nhân, an toàn thông tin và quyền lợi người tiêu dùng. Từ ngày 01/01/2026, căn cứ chính về bảo vệ dữ liệu cá nhân là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật.

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP, có hiệu lực từ ngày 01/01/2026.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
• Luật An toàn thông tin mạng số 86/2015/QH13.
• Luật An ninh mạng số 24/2018/QH14 và quy định có liên quan.

2. Đơn vị chịu trách nhiệm về dữ liệu

Tùy hoạt động xử lý, đơn vị có thể đóng vai trò bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo pháp luật hiện hành.

3. Dữ liệu cá nhân có thể được thu thập

Loại dữ liệu phụ thuộc cách khách hàng liên hệ và dịch vụ được yêu cầu. Clean Up không chủ động yêu cầu dữ liệu vượt quá nhu cầu hợp lý của hoạt động tư vấn, khảo sát, ký kết hoặc thực hiện dịch vụ.

Thông tin nhận diện và liên hệ

• Họ tên và chức danh của người liên hệ hoặc đại diện doanh nghiệp.
• Số điện thoại, địa chỉ email và kênh nhắn tin được sử dụng.
• Địa chỉ liên hệ, địa chỉ khảo sát hoặc địa điểm thi công.
• Thông tin người bàn giao, người nghiệm thu và đầu mối tại công trình.

Thông tin phục vụ khảo sát và thi công

• Loại công trình, diện tích, hạng mục và thời gian mong muốn.
• Ảnh, video hoặc sơ đồ hiện trạng do khách hàng cung cấp.
• Thông tin ra vào, nội quy, khu vực hạn chế và yêu cầu an toàn.
• Lịch khảo sát, lịch thi công, biên bản, phản hồi và khiếu nại.

Thông tin hợp đồng, thanh toán và hóa đơn

• Tên doanh nghiệp, mã số thuế và địa chỉ xuất hóa đơn.
• Thông tin người ký, người nhận chứng từ và nội dung giao dịch.
• Số tiền, phương thức, thời điểm thanh toán và chứng từ liên quan.
• Số tài khoản hoặc thông tin thanh toán khi cần đối soát giao dịch.

Dữ liệu kỹ thuật của website

Khi truy cập website, hệ thống hoặc nhà cung cấp hạ tầng có thể ghi nhận địa chỉ IP, loại thiết bị, trình duyệt, thời điểm truy cập, trang đã xem, nguồn giới thiệu và dữ liệu cookie. Mức dữ liệu thực tế phụ thuộc cấu hình website và công cụ được kích hoạt tại từng thời điểm.

Dữ liệu có thể xuất hiện trong hình ảnh công trình

Ảnh hoặc video hiện trạng có thể vô tình ghi nhận khuôn mặt, biển số xe, tài liệu, màn hình, bảng tên hoặc tài sản cá nhân. Khách hàng nên che hoặc loại bỏ thông tin không cần thiết trước khi gửi. Clean Up có thể yêu cầu gửi lại nếu hình ảnh chứa dữ liệu vượt quá mục đích khảo sát.

4. Nguồn thu thập dữ liệu

Dữ liệu có thể được thu thập từ các nguồn sau:

• Thông tin khách hàng trực tiếp nhập trên website hoặc gửi qua email, điện thoại và ứng dụng nhắn tin.
• Hồ sơ, hình ảnh, video, hợp đồng hoặc tài liệu khách hàng cung cấp.
• Thông tin được ghi nhận trong quá trình khảo sát, thi công, nghiệm thu và chăm sóc sau dịch vụ.
• Đại diện, nhân viên hoặc người được khách hàng ủy quyền cung cấp.
• Dữ liệu kỹ thuật do máy chủ, cookie hoặc công cụ đo lường website tạo ra.
• Nguồn công khai hợp pháp khi cần xác minh thông tin doanh nghiệp hoặc giao dịch.

Người cung cấp dữ liệu của người khác cần bảo đảm mình có quyền hoặc căn cứ phù hợp để cung cấp, đồng thời thông báo cho người liên quan khi pháp luật yêu cầu.

5. Mục đích xử lý dữ liệu

Clean Up có thể xử lý dữ liệu cho một hoặc nhiều mục đích sau:

• Tiếp nhận, xác minh và phản hồi yêu cầu tư vấn.
• Sắp xếp lịch khảo sát, xác định người liên hệ tại công trình.
• Xây dựng phạm vi, báo giá, kế hoạch nhân sự và phương án thi công.
• Soạn thảo, giao kết, thực hiện và quản lý hợp đồng dịch vụ.
• Điều phối nhân sự, thiết bị, vật tư và quyền ra vào công trình.
• Thực hiện nghiệm thu, thanh toán, xuất hóa đơn và đối soát.
• Tiếp nhận phản hồi, khiếu nại, yêu cầu sửa đổi hoặc hỗ trợ sau dịch vụ.
• Bảo đảm an toàn, bảo mật, phòng chống gian lận và bảo vệ quyền lợi hợp pháp.
• Tuân thủ nghĩa vụ kế toán, thuế, thanh tra và yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Phân tích hoạt động website và cải thiện nội dung, khi công cụ tương ứng được sử dụng.
• Gửi nội dung tiếp thị khi có căn cứ phù hợp và người nhận chưa từ chối.

Clean Up không sử dụng dữ liệu cho mục đích mới không tương thích với thông báo ban đầu nếu chưa có căn cứ pháp lý hoặc sự đồng ý bổ sung khi cần.

6. Căn cứ xử lý và sự đồng ý

Tùy trường hợp, dữ liệu được xử lý trên cơ sở sự đồng ý của chủ thể dữ liệu, yêu cầu giao kết hoặc thực hiện hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp hoặc trường hợp khác được pháp luật cho phép.

Cách thể hiện sự đồng ý

Sự đồng ý có thể được thể hiện bằng thao tác trên biểu mẫu, tin nhắn, email, văn bản, ghi âm cuộc gọi khi được thông báo hoặc hành vi rõ ràng khác phù hợp với pháp luật. Việc im lặng không mặc nhiên được hiểu là đồng ý khi pháp luật yêu cầu sự đồng ý rõ ràng.

Rút lại sự đồng ý

Chủ thể dữ liệu có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước thời điểm Clean Up nhận và xử lý yêu cầu.

Dữ liệu cần thiết để cung cấp dịch vụ

Nếu khách hàng không cung cấp địa chỉ, thông tin liên hệ hoặc dữ liệu cần thiết khác, Clean Up có thể không thể khảo sát, báo giá, giao kết hoặc thực hiện dịch vụ. Chúng tôi sẽ giải thích nhóm dữ liệu nào bắt buộc và nhóm nào là tùy chọn khi phù hợp.

7. Cookie và công nghệ tương tự

Cookie là tệp nhỏ được lưu trên thiết bị hoặc trình duyệt nhằm duy trì chức năng website, ghi nhớ lựa chọn và hỗ trợ đo lường hoạt động truy cập. Website có thể sử dụng các nhóm sau tùy cấu hình:

Người dùng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Việc tắt cookie cần thiết có thể làm một số chức năng hoạt động không đúng. Chính sách này không khẳng định website đang sử dụng mọi nhóm cookie nêu trên tại mọi thời điểm.

8. Chia sẻ dữ liệu với bên khác

Clean Up không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với các nhóm sau:

• Nhân sự, giám sát và bộ phận phụ trách trực tiếp cung cấp dịch vụ.
• Đơn vị cung cấp máy chủ, email, phần mềm, lưu trữ, bảo trì hoặc bảo mật website.
• Đơn vị kế toán, hóa đơn, ngân hàng hoặc thanh toán phục vụ giao dịch.
• Nhà cung cấp, nhà thầu phụ hoặc đối tác được huy động cho hạng mục đã thống nhất.
• Cố vấn chuyên môn, kiểm toán hoặc đơn vị hỗ trợ giải quyết tranh chấp khi cần.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hoặc nghĩa vụ cung cấp theo pháp luật.
• Bên kế thừa quyền và nghĩa vụ trong trường hợp tổ chức lại doanh nghiệp theo quy định.

Bên nhận chỉ được cung cấp dữ liệu phù hợp với vai trò và mục đích. Clean Up áp dụng thỏa thuận, phân quyền hoặc biện pháp kiểm soát thích hợp khi pháp luật và tính chất dịch vụ yêu cầu.

9. Xử lý dữ liệu ngoài lãnh thổ Việt Nam

Một số nhà cung cấp hạ tầng website, email, lưu trữ hoặc phần mềm có thể sử dụng máy chủ đặt ngoài Việt Nam. Khi hoạt động cụ thể cấu thành chuyển dữ liệu cá nhân xuyên biên giới, Clean Up thực hiện các nghĩa vụ áp dụng theo Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP.

Vị trí máy chủ, nhà cung cấp và luồng dữ liệu có thể thay đổi theo cấu hình kỹ thuật. Khách hàng có thể liên hệ để hỏi thêm về hoạt động xử lý liên quan trực tiếp đến yêu cầu của mình.

10. Thời gian lưu giữ dữ liệu

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích đã thông báo, xử lý yêu cầu, thực hiện hợp đồng, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý. Clean Up không áp dụng một thời hạn duy nhất cho mọi nhóm dữ liệu.

Khi hết thời hạn, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế truy cập theo điều kiện kỹ thuật và nghĩa vụ pháp lý. Một yêu cầu xóa có thể chưa được thực hiện ngay nếu dữ liệu cần được giữ để tuân thủ pháp luật hoặc bảo vệ quyền lợi hợp pháp.

11. Biện pháp bảo vệ dữ liệu

Clean Up áp dụng biện pháp phù hợp với quy mô hoạt động và mức rủi ro, có thể bao gồm:

• Phân quyền truy cập theo nhiệm vụ và giới hạn người được xem dữ liệu.
• Quản lý tài khoản, mật khẩu và quyền sử dụng hệ thống.
• Sao lưu, cập nhật, chống mã độc hoặc biện pháp bảo mật kỹ thuật khi phù hợp.
• Quy trình tiếp nhận, lưu hồ sơ, chia sẻ và hủy dữ liệu.
• Yêu cầu bảo mật đối với nhân sự, nhà cung cấp và đối tác có liên quan.
• Kiểm tra sự cố, ghi nhận truy cập và khắc phục lỗ hổng theo khả năng.
• Giảm dữ liệu được thu thập và tránh sao chép không cần thiết.

Người dùng cũng cần thận trọng khi gửi dữ liệu qua internet hoặc ứng dụng nhắn tin. Không gửi mật khẩu, mã xác thực hoặc thông tin tài chính nhạy cảm qua kênh không được Clean Up yêu cầu.

12. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật quy định, chủ thể dữ liệu có thể thực hiện các quyền liên quan đến dữ liệu của mình, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc rút lại sự đồng ý khi hoạt động dựa trên sự đồng ý.
• Yêu cầu xem, truy cập hoặc nhận thông tin về dữ liệu đang được xử lý.
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu chưa chính xác.
• Yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép.
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý.
• Từ chối nhận thông tin quảng cáo hoặc tiếp thị.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo pháp luật.

Quyền có thể bị giới hạn trong trường hợp pháp luật yêu cầu tiếp tục lưu giữ, dữ liệu liên quan đến quyền của người khác, tranh chấp, điều tra, nghĩa vụ hợp đồng hoặc căn cứ hợp pháp khác.

13. Cách gửi yêu cầu về dữ liệu cá nhân

Chủ thể dữ liệu hoặc người đại diện hợp pháp có thể gửi yêu cầu qua hotline, email hoặc văn bản đến địa chỉ của công ty. Yêu cầu nên bao gồm:

• Họ tên và thông tin liên hệ để phản hồi.
• Mối quan hệ với giao dịch, công trình hoặc dữ liệu liên quan.
• Quyền hoặc hành động cụ thể được yêu cầu.
• Thông tin giúp xác định đúng hồ sơ, nhưng không cung cấp quá mức cần thiết.
• Tài liệu đại diện hoặc ủy quyền khi yêu cầu thay người khác.

Clean Up có thể yêu cầu xác minh hợp lý để tránh tiết lộ hoặc xóa nhầm dữ liệu. Chúng tôi sẽ tiếp nhận, phân loại và phản hồi trong thời hạn phù hợp với pháp luật cùng tính chất yêu cầu. Trường hợp từ chối hoặc chưa thể thực hiện đầy đủ, Clean Up sẽ giải thích căn cứ trong phạm vi có thể cung cấp.

14. Tiếp thị và quyền từ chối

Clean Up chỉ gửi nội dung tiếp thị khi có căn cứ phù hợp. Người nhận có thể từ chối bằng cách trả lời tin nhắn, sử dụng chức năng hủy đăng ký nếu có hoặc liên hệ qua hotline và email.

Việc từ chối tiếp thị không ảnh hưởng đến thông báo cần thiết cho hợp đồng, lịch khảo sát, thi công, thanh toán, an toàn hoặc xử lý khiếu nại.

15. Dữ liệu của trẻ em và người cần đại diện

Dịch vụ của Clean Up không hướng trực tiếp đến trẻ em. Chúng tôi không chủ động thu thập dữ liệu trẻ em qua biểu mẫu công khai. Khi dữ liệu của trẻ em hoặc người cần đại diện xuất hiện trong ảnh, video hoặc hồ sơ, người cung cấp cần bảo đảm quyền cung cấp và thực hiện yêu cầu đồng ý hoặc đại diện theo pháp luật.

Phụ huynh hoặc người đại diện phát hiện dữ liệu được gửi không cần thiết có thể liên hệ để yêu cầu kiểm tra và xử lý.

16. Hình ảnh tại công trình

Ảnh và video có thể được sử dụng để khảo sát, lập báo giá, hướng dẫn thi công, nghiệm thu hoặc giải quyết phản hồi. Việc sử dụng hình ảnh công trình cho quảng cáo, hồ sơ năng lực hoặc bài viết công khai là mục đích riêng và cần có căn cứ phù hợp.

• Không tự ý công khai khuôn mặt, bảng tên, biển số, tài liệu hoặc dữ liệu nhận diện không cần thiết.
• Ưu tiên chụp bề mặt, hạng mục và phạm vi công việc thay vì người.
• Che hoặc cắt thông tin nhạy cảm trước khi sử dụng công khai.
• Tôn trọng quy định cấm chụp ảnh, bảo mật và sở hữu trí tuệ của công trình.

17. Xử lý sự cố dữ liệu

Khi phát hiện hoặc nghi ngờ sự cố làm mất, lộ, thay đổi, truy cập hoặc sử dụng dữ liệu trái phép, Clean Up sẽ đánh giá phạm vi, áp dụng biện pháp hạn chế, lưu hồ sơ và thực hiện nghĩa vụ thông báo hoặc phối hợp theo pháp luật áp dụng.

Người dùng phát hiện email giả mạo, số điện thoại bất thường, tài khoản bị chiếm dụng hoặc thông tin của mình bị sử dụng sai mục đích nên liên hệ sớm và không tiếp tục cung cấp mã xác thực hoặc thanh toán khi chưa xác minh.

18. Liên kết và dịch vụ của bên thứ ba

Website có thể chứa liên kết đến bản đồ, mạng xã hội, ứng dụng nhắn tin hoặc website khác. Các dịch vụ này có chính sách và hoạt động xử lý riêng. Clean Up không kiểm soát toàn bộ dữ liệu mà người dùng tự cung cấp trực tiếp cho bên thứ ba.

Người dùng nên xem chính sách của dịch vụ liên quan trước khi đăng nhập, chia sẻ vị trí, gửi hình ảnh hoặc thực hiện giao dịch.

19. Thay đổi chính sách

Chính sách có thể được điều chỉnh khi pháp luật, dịch vụ, công nghệ hoặc hoạt động xử lý thay đổi. Phiên bản mới được đăng trên website và ghi ngày cập nhật. Khi thay đổi ảnh hưởng đáng kể đến quyền của chủ thể dữ liệu, Clean Up sẽ thực hiện hình thức thông báo hoặc xin lại sự đồng ý nếu pháp luật yêu cầu.

20. Thông tin liên hệ

Yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, phản đối xử lý, rút lại sự đồng ý hoặc phản ánh sự cố có thể được gửi đến:

Tài liệu pháp lý tham chiếu

1. Chính phủ. (2025). Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
2. Quốc hội. (2023). Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
3. Quốc hội. (2025). Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.